n/a: security vulnerability

0 linked advisory records.

複数の Microsoft Windows 製品のカーネルモードドライバの win32k.sys は、呼び出し元スレッドのトークンを適切に検証しないため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の特権の昇格の脆弱性」と記載されています。

람할 경우, 원격코드가 실행될 수 있는 취약점이 존재 관련취약점 : - Microsoft Office 컴포넌트 Use-After-Free 취약점(CVE-2015-0085) - Microsoft Office 메모리 손상 취약점(CVE-2015-0086) - Microsoft Word 원격코드 실행 취약점(CVE-2015-0097) 영향 : 원격코드 실행 중요도 : 긴급 ##### □ 해당시스템 참조사이트 참고 - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-022 - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-022 ##### □ 해결책 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 [MS15-023] Windows 커널 모드의 취약점으로 인한 권한 상승 문제 ##### □ 영향 공격자가 영향 받는 시스템에 권한 상승 ##### □ 설명 사용자가 특수하게 응용프로그램을 실행할 경우, 권한 상승 문제가 발생할 수 있는 취약점 관련취약점 : - Windows 커널 메모리 유출 취약점 - (CVE-2015-0077, CVE-2015-0094, CVE-2015-0095) - Win32k 권한 상승 취약점 - (CVE-2015-0078) 영향 : 권한상승 중요도 : 중요 ##### □ 해당시스템 참조사이트 참고 - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-023 - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-023 ##### □ 해결책 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용 [MS15-024] Microsoft Windows 취약점으로 인한 권한 상승 문제 ##### □ 영향 공격자가 영향 받는 시스템의 정보를 공개 ##### □ 설명 사용자가 특수하게 제작된 PNG 이미지가 포함된 웹사이트로 이동할 경우 정보가 유출될 수 있는 취약점이 존재 관련취약점 : - PNG 구문 변조로 인한 정보 유출 취약점 ? (CVE-2015-0080) 영향 : 권한 상승 중요도 : 중요 ##### □ 해당시스템 참조사이트 참고 - 한글 : https://technet.microsoft.com/ko-kr/library/security/MS15-024 - 영문 : https://technet.microsoft.com/en-us/library/security/MS15-024 ##### □ 해결책 해당 시스템에 대한 마이크로소프트사의 취약점 패치